PT-2025-23874 · D Link · D-Link Dir-816
CVSS v4.0
10
Crítica
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
D-Link DIR-816 versão 1.10CNB05
Descrição
Um problema crítico afeta a função
wirelessApcli 5g do arquivo /goform/wirelessApcli 5g. A manipulação dos argumentos apcli mode 5g, apcli enc 5g e apcli default key 5g resulta em um overflow de buffer na pilha. O ataque pode ser executado remotamente. Este problema afeta apenas produtos que não são mais suportados pelo mantenedor.Recomendações
Como solução temporária, considere desativar a função
wirelessApcli 5g até que um patch esteja disponível.
Restrinja o acesso ao arquivo /goform/wirelessApcli 5g para minimizar o risco de exploração.
Evite usar os argumentos apcli mode 5g, apcli enc 5g e apcli default key 5g na função afetada até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Memory Corruption
Stack Overflow
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
D-Link Dir-816